Votre infrastructure de sécurité sait déjà qui est exposé à des risques — mais elle ne peut tout simplement pas vous le dire

Une grande entreprise fait la une de l'actualité. Une faille de sécurité, qui a débuté par un e-mail de Phishing, s'est propagée via un compte piraté, et les données ont été exfiltrées avant que quiconque ne fasse le lien. Votre PDG transmet l'article à votre RSSI en lui posant une single question : Sommes-nous prêts à faire face à une situation de ce genre ?

Votre RSSI se tourne vers l'équipe de sécurité. L'équipe de sécurité ouvre plusieurs onglets : la plateforme de gestion des terminaux, la passerelle de messagerie, le fournisseur d'identité. Chacun a quelque chose. Détections. Cliquez sur « données ». Connexions suspectes signalées le mois dernier. Tout cela est bien réel, mais aucun de ces éléments n'est associé à un nom, ni relié les uns aux autres, ni ne permet de dresser un tableau cohérent des personnes au sein de l'organisation qui sont réellement en danger à l'heure actuelle.

Voilà la réponse honnête à la question du PDG : nous ne le savons pas encore. Donnez-nous jusqu'à mercredi.

Les chiffres concordent dans tous les principaux rapports sur les violations de données : la plupart des incidents impliquent des personnes. Le problème ne réside pas dans la détection. Le problème, c'est la corrélation. Aucun de ces outils n'a été conçu pour vous indiquer quels sont, à l'heure actuelle, les collaborateurs qui présentent le plus grand risque, et ce, sur tous les plans à la fois.

Pourquoi les indices ne concordent pas

Les détections au niveau des terminaux s'affichent dans la console EDR. Les incidents liés aux risques d'identité sont gérés au sein de la plateforme IAM. Les violations concernant les données sensibles sont répertoriées dans l'outil de sécurité des données. Demandez à n'importe quel analyste en sécurité de vous donner une vue d'ensemble des risques à tous les niveaux, et la réponse honnête sera la suivante : il suffit d'un tableur et d'un après-midi.

D’après les données de la plateforme Mimecast, les 8% d’employés à l’origine de 80% des incidents de sécurité restent cachés à la vue de tous — non pas parce que leur comportement est invisible, mais parce que les signaux sont dispersés entre des outils qui n’ont jamais été conçus pour communiquer entre eux. Selon le rapport « State of Human Risk Report 2026 » de Mimecast, seules 28% d'organisations associent actuellement la sensibilisation à la sécurité à une surveillance continue des risques — la plupart d'entre elles prennent des décisions concernant les risques liés au facteur humain en ne disposant que de la moitié des outils nécessaires.

Ce n'est pas l'IA qui a créé ce problème. Cela l'a multiplié. À mesure que les attaques basées sur l'IA gagnent en sophistication et que des agents autonomes créent de toutes nouvelles voies d'exposition des données, l'écart entre les organisations capables de répondre à la question de leur état de préparation et celles qui ne le peuvent pas se creuse plus rapidement que jamais. La corrélation ne peut pas attendre.

C'est précisément cette lacune que le Human Risk Command Center a été créé pour combler.

En quoi le service « Human Risk Intelligence » de Mimecast se distingue-t-il ?

Avant d'aborder ce que le Centre de commande affiche, il est utile de comprendre ce qui le fait fonctionner. Depuis plus de 20 ans, Mimecast assure la protection des messageries d'entreprise, en analysant chaque jour 1,8 milliard d'e-mails pour le compte de 42 000 clients à travers le monde. Cette envergure permet d’obtenir quelque chose qu’aucune solution ponctuelle visant à mettre en place un tableau de bord des risques liés aux personnes en 2026 ne pourra reproduire : un graphe social en apprentissage continu qui cartographie les relations de communication et les schémas comportementaux au sein du plus grand réseau mondial d’organisations protégées. Chaque signal lié aux e-mails, chaque anomalie, chaque relation expéditeur-destinataire alimente un modèle qui gagne en précision au fil du temps — et ces informations font partie intégrante de ce qui sous-tend notre évaluation des risques au niveau individuel.

À quoi ressemble concrètement une approche unified de l'intelligence des risques humains ?

Le Centre de commande regroupe les signaux comportementaux provenant de l'ensemble de votre infrastructure de sécurité — sécurité des e-mails, des terminaux, des identités et des données — et les normalise en fonction de chaque individu.

Il en résulte un « Human Risk Score » pour chaque collaborateur : un indice composite actualisé en temps réel, calculé à partir de six catégories comportementales : identité, malware, traitement des données sensibles, messagerie électronique, Phishing et formation. Les scores sont mis à jour en continu à mesure que de nouveaux événements surviennent et diminuent automatiquement à mesure que le comportement s'améliore. Le Centre de commande calcule également un « facteur d'attaque » distinct pour chaque utilisateur, qui mesure la fréquence et la gravité des attaques dont il est la cible de la part d'acteurs malveillants externes — indépendamment de son propre comportement. Cette distinction est importante, et elle détermine la réponse à apporter.

Le Centre de commande regroupe 19 intégrations, qu'elles soient développées en interne ou par des tiers, couvrant l'ensemble des six catégories d'évaluation — notamment CrowdStrike, SentinelOne, Okta, Microsoft Entra ID, CyberArk, Netskope et d'autres —, ainsi que quatre intégrations natives de Mimecast portant sur la sécurité des e-mails, la simulation de Phishing, la formation et le traitement des données sensibles. Pour les organisations qui utilisent déjà ces outils, le Command Center met ces informations à profit dans l'ensemble de votre infrastructure de sécurité existante, sans qu'il soit nécessaire de signer un nouveau contrat ni de mettre en place de nouveaux flux de données. Cette fonctionnalité est accessible aux clients de Mimecast sans frais supplémentaires, et la plupart des intégrations sont opérationnelles en quelques minutes.

« Il est tout à fait possible pour nous qu’un e-mail soit signalé dans Mimecast, puis que nous effectuions des tâches en dehors de l’environnement Mimecast. » Nous pourrions bloquer un site web avec Netskope parce qu'un utilisateur a cliqué sur un lien contenu dans un e-mail. Nous avons pu isoler un poste grâce à CrowdStrike, suite à un e-mail détecté dans Mimecast. Les plateformes ne peuvent plus exister de manière autonome. Aucun fournisseur ne peut y parvenir à lui seul. « C'est un sport d'équipe. »

— Wayne Cross, directeur de la cybersécurité et des opérations d'infrastructure, Borden Ladner Gervais LLP

De la réflexion à l'action

C'est justement entre le fait de savoir qui présente un risque et celui d'agir en conséquence que la plupart des programmes se heurtent à un obstacle. Le Centre de commande est conçu pour combler cette lacune — automatiquement, en temps réel, sans qu'un opérateur humain ait à relier manuellement les éléments entre eux.

Voici à quoi cela ressemble concrètement.

L'internaute qui clique sans réfléchir et qui vient d'être victime d'une véritable Phishing. Un employé a déjà cliqué à plusieurs reprises sur des liens de Phishing simulés. La semaine dernière, ils ont mis la main sur un véritable message suspect, signalé par le système de sécurité des e-mails de Mimecast. Leur « Human Risk Score » dépasse un certain seuil. Le Centre de commande les ajoute automatiquement à une liste de surveillance, renforce leurs politiques de sécurité des e-mails en temps réel et déclenche un rappel comportemental ciblé de 30 secondes via Mimecast Engage — envoyé directement dans leur boîte de réception dans les heures qui suivent l'incident, et non lors de la session de formation du mois prochain.

Un cadre hautement qualifié dont le dossier disciplinaire est irréprochable. Un cadre supérieur présente un faible score Human Risk : il n'a jamais cliqué sur un lien simulé, sa formation est à jour et aucune violation de données sensibles n'a été constatée. Mais leur niveau d'exposition aux attaques est élevé : ils font l'objet d'un nombre important de tentatives de phishing sophistiquées et ciblées. La bonne solution ne consiste pas à multiplier les formations. Ce sont ses défenses plus solides. Le Centre de commande met explicitement en évidence cette distinction, ce qui permet aux équipes de sécurité d'appliquer les mesures appropriées — renforcement des règles, contrôles supplémentaires, surveillance accrue — sans confondre un problème de ciblage avec un problème de comportement.

L'agent IA que personne n'a approuvé. Un membre de l'équipe financière utilise MCP pour connecter un outil d'IA non autorisé au CRM de l'entreprise. Cette action déclenche un événement lié aux données sensibles, qui est transmis au Centre de commande en même temps qu'un signal de risque accru lié à l'identité provenant d'Okta, signalant des schémas d'accès inhabituels. Le Centre de commande croise ces deux signaux avec le profil de risque existant de l'utilisateur, puis augmente automatiquement son score et renforce les contrôles. Alors que les agents IA se multiplient au sein de l'entreprise, l'être humain qui se cache derrière l'agent reste l'élément déterminant qui change tout. Mimecast L'Agent Risk Center étend cette visibilité aux agents autonomes eux-mêmes, en regroupant les risques liés aux humains et aux agents au sein d'une vue d'ensemble single et exploitable.

Pour les équipes qui souhaitent approfondir l'analyse des données relatives aux risques liés au facteur humain, l'API publique « Human Risk » transmet directement les scores et les événements comportementaux aux plateformes SIEM, SOAR et de gestion des identités. Les risques liés au facteur humain constituent ainsi une source d'informations active pour les scénarios d'intervention automatisés et les tableaux de bord personnalisés, et ne se limitent pas à un simple point de contrôle effectué par l'équipe de sensibilisation le vendredi.

Retour au mercredi

La question posée par le PDG portait sur l'état de préparation. La réponse honnête — dans la plupart des organisations — est que les données nécessaires pour y répondre existent déjà. Cela se trouve dans la plateforme de gestion des terminaux. La passerelle de messagerie. Le fournisseur d'identité. L'outil de sécurité des données.

Le Human Risk Command Center s'adresse aux organisations qui ne veulent plus attendre jusqu'à mercredi.

Êtes-vous prêt à découvrir le profil Human Risk de votre organisation ? Découvrez le Human Risk Command Center ou consultez le rapport « L'état de Human Risk 2026 » pour évaluer la situation de votre programme.